CVE-2015-4902

Uma vulnerabilidade no Oracle Java SE permite que atacantes remotos comprometam a integridade de aplicações Java por meio de vetores não especificados relacionados ao componente de Deployment. Isso significa que um invasor poderia potencialmente manipular ou alterar o comportamento de programas Java sem autorização adequada.

Uma vulnerabilidade de integridade não especificada no Oracle Java SE versões 6u101, 7u85 e 8u60 existe no componente Deployment, afetando cenários de ataque remoto autenticado ou não autenticado. O vetor de ataque exato e pré-condições não são publicamente detalhados, mas a exploração bem-sucedida poderia resultar em modificação não autorizada do estado ou dados de aplicações Java.